Prohibir instalar programas y msn...

Tengo problemas con "prohibir instalación de software" en win2003, tenía
entendido que solamente los admins. del dominio pueden instalar software,
los
demás "usuarios autentificados" o "usuarios del dominio" no podían, pero
en
las pruebas que he hecho si pueden. El usuario dentro del perfil local es
también un usuario normal, sin ser administrador.

He aplicado otras políticas con éxito, pero esta no ha funcionado. Intenté
con las GPO deshabiltar windows instaler, pero no funciona. Dentro MMC hay
una que GPO que dice "Prohibir instalación de software", pero esta sirve
para
deshabilitar esta GPO, y no la he visto en otro lado,

¡saludos!

Si un usuario no es amdinsitrador local es imposible que se instale ningún
software que toque en alguna parte privileguiada del sistema o registro; un
usuario normal sólo será capaz de instalar programas que precisamente no
necesiten acceder a partes "nobles" del sistema, y por tanto, que no
supongan ningún riesgo para éste

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Alfredo_Ichijo" escribió en el
mensaje news:
> Tengo problemas con "prohibir instalación de software" en win2003, tenía
> entendido que solamente los admins. del dominio pueden instalar software,
> los
> demás "usuarios autentificados" o "usuarios del dominio" no podían, pero
> en
> las pruebas que he hecho si pueden. El usuario dentro del perfil local es
> también un usuario normal, sin ser administrador.
>
> He aplicado otras políticas con éxito, pero esta no ha funcionado. Intenté
> con las GPO deshabiltar windows instaler, pero no funciona. Dentro MMC hay
> una que GPO que dice "Prohibir instalación de software", pero esta sirve
> para
> deshabilitar esta GPO, y no la he visto en otro lado,
>
> ¡saludos!

Hola, pero si quisiera que nadie pueda instalar ningún programa, por ej.
el
msn mesenger el cual ya apliqué la sdirectivas del msn, pero sigue
funcionando. Utilizé la gpo para que no se puede ejecutar el msnmsgr.exe y
ya
no lo pueden ejecutar , pero si el msn está habilitado para ejecutarse al
iniciar sesión si trabaja (aún cuando esté activada esta GPO). ¿Entonces
tendría hacer un usuario restringido por cada PC manualmente para evitar
la
instalación de soft.?

¡saludos!

"Javier Inglés [MS MVP]" escribió:

Si un usuario no es amdinsitrador local es imposible que se instale
ningún
software que toque en alguna parte privileguiada del sistema o registro;
un
usuario normal sólo será capaz de instalar programas que precisamente no
necesiten acceder a partes "nobles" del sistema, y por tanto, que no
supongan ningún riesgo para éste

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Alfredo_Ichijo" escribió en el
mensaje news:
> Tengo problemas con "prohibir instalación de software" en win2003,
> tenía
> entendido que solamente los admins. del dominio pueden instalar
> software,
> los
> demás "usuarios autentificados" o "usuarios del dominio" no podían,
> pero
> en
> las pruebas que he hecho si pueden. El usuario dentro del perfil local
> es
> también un usuario normal, sin ser administrador.
>
> He aplicado otras políticas con éxito, pero esta no ha funcionado.
> Intenté
> con las GPO deshabiltar windows instaler, pero no funciona. Dentro MMC
> hay
> una que GPO que dice "Prohibir instalación de software", pero esta
> sirve
> para
> deshabilitar esta GPO, y no la he visto en otro lado,
>
> ¡saludos!